龙湖集团诚聘安全人才 – 作者:cn

公司简介

龙湖集团1993年创建于重庆，发展于全国，业务涵盖地产开发、商业运营、长租公寓、智慧服务四大主航道业务，并积极试水养老、产城等创新领域。

2009年，龙湖集团控股有限公司（股份代码：960）于香港联交所主板上市。2019年上半年集团营业额385.7亿元，同比增长42.2%。截至2019年6月30日，集团业务遍布全国7大城市群，40余个城市。集团连续10年获得“财富中国500强”，连续8年获得“中国房地产开发企业综合实力10强”，3次入选“福布斯亚太区最佳上市公司50强”，2次荣登“福布斯全球上市公司2000强”。

工作地点

北京

职位诱惑

1、舒适的办公环境

2、完善的晋升制度和空间

3、丰富的业务形态，不同视角，实战的思路，从事企业安全

一、安全专家/高级安全专家

35k+ 看能力而定／本科／全职

岗位职责

1. 负责集团内部的安全审计，对业务系统和IOT产品进行风险挖掘，驱动业务改造和安全策略的

2. 负责集团业务对抗演练平台建设及运营，持续评估与反馈安全水位

任职条件

1.相关工作经验5年以上（能力强可放宽）

2.熟练掌握Android逆向、WEB应用系统的渗透测试以及IOT产品的风险挖掘

3.精通某一种或多种脚本、高级语言，对常规业务框架至少有一门精通，对其内部实现机制了解深厚，具备源码审计漏洞挖掘的能力

4.前沿安全攻防技术研究与利用，主动关注国内外最新安全攻防技术，关注最新web、系统漏洞，能够分析漏洞原理和实现PoC

5.熟悉获取威胁情报的方式，能够通过威胁情报跟踪集团的安全威胁现状

优先条件

1. 参与过大型互联网公司的信息安全建设工作

2. 有大型CTF比赛获奖经历/挖掘过高质量的漏洞

二、数据安全专家/高级数据安全专家

35k+ 看能力而定／本科／全职

岗位职责

1.负责建立并持续优化集团的数据安全管理体系，建设集团数据安全制度流程，优化已建设的数据安全体系，通过数据安全审计可及时发现集团的数据安全相关的问题

2.负责集团数据防泄漏（DLP）项目相关规则、制度和流程的编写和实施，做到公司终端数据流向的监控和审计

任职条件

1.相关工作经验5年以上（能力强可放宽）

2.具有大型互联网日志采集系统的设计和实践经验，并且有基于日志对用户进行行为分析画像构建的经验

3.对DLP产品熟悉并具备实战经验，具备良好的数据审计能力

4.有优秀的沟通协调和团队合作能力，有较强的协作能力、可以积极主动的自我驱动

三、安全研发专家/高级安全研发专家

35k+ 看能力而定／本科／全职

岗位职责

1.负责集团风险可视化平台的建设，结合威胁情报数据对内部的安全产品进行二次开发，构建风险可视化平台，提升集团的风险感知和风险分析能力

2.负责对集团各业务的安全问题进行深入分析，帮助集团在产品方向、产品运营和安全策略方面提供数据支持

任职条件

1.相关工作经验5年以上（能力强可放宽）

2.有SOC安全运营平台、黑白盒漏洞扫描器、威胁检测与分析平台等较多安全项目的实践和落地经验

3.熟悉java/golang/python/node.js/C/C++中一种或多种语言，有过大型安全服务或基础组建开发经验

4.熟悉Hadoop、Storm、Spark、Flink、ELK、Flume等大数据分布式框架，并有实际经验

5.富有责任心，对安全产品架构和安全防护策略有较深刻理解，对安全问题敏感，具备较强的抗压能力

四、安全合规专家/高级安全合规专家

35k+ 看能力而定／本科／全职

岗位职责

1.对信息化产品研发运营有一定的理解，能够基于实际产品、运营背景构建产品安全保护机制

2.负责公司基础架构、系统平台、业务产品的信息安全合规情况进行调研、梳理和评估

3.负责信息安全管理策略、制度、流程、指南的制定、撰写、实施和优化

4.负责协助信息安全相关法律法规及公司制度的普及

任职条件

1.相关工作经验5年以上（能力强可放宽）

2.熟悉信息安全相关标准，如ISO 27001，ITIL, COBIT 、风险评估和等保

3.具有出色的文档编写能力，能够完成内部管理制度的编写，并推动其落地

4.熟悉网络安全和数据隐私相关的法律法规，了解国际和国内安全标准，对数据安全的法律法规有一定的研究能力

5.具备跨流程领域沟通协调能力，推动力强6.具有安全测评机构工作经验或政府机构及大型央企信息安全评测、隐私风险评估工作经验者优先考虑